Sécurité

Aqua Security fait évoluer sa plate-forme pour conduire des actions de remédiation en temps réel
22 Février 2022
Prévention
Aqua Security a annoncé de nouvelles évolutions clés pour sa plateforme de protection des applications cloud natives (CNAPP). La nouvelle solution permet aux équipes de sécurité, DevOps et cloud non...
Sécurité : GitHub lance l'analyse automatique de code à base de machine learning
21 Février 2022
Prévention
GitHub vient de lancer une nouvelle fonctionnalité d'analyse de code optimisées par l'apprentissage automatique. Cette fonctionnalité expérimentale est disponible en version bêta publique pour les...
Office : Microsoft bloque (enfin) les macros téléchargées depuis Internet
09 Février 2022
Prévention
Microsoft introduit une modification par défaut pour cinq applications Office qui exécutent des macros : Les macros VBA obtenues sur Internet seront désormais bloquées par défaut.Ainsi, pour les...
GitLab publie d'importants correctifs de sécurité
04 Février 2022
Sécurité
GitLab vient de publier les versions 14.7.1, 14.6.4 et 14.5.4 pour GitLab Community Edition (CE) et Enterprise Edition (EE).Ces versions contiennent des correctifs de sécurité importants, et GitLab...
Projet Alpha-Omega : améliorer la sécurité de la chaîne d'approvisionnement des logiciels open source
04 Février 2022
Prévention
La fondation OpenSSF (Open Source Sécurity Foundation) a lancé le projet Alpha-Omega, un projet à deux volets visant à améliorer la sécurité des logiciels open source (OSS) grâce à l'engagement...
Le télétravail a créé un fossé dans les pratiques de sécurité des entreprises, selon une étude Check Points
03 Février 2022
Sécurité
Check Point a publié les résultats d'une nouvelle étude menée auprès de 1 200 professionnels de la sécurité informatique dans le monde. Cette dernière montre comment le passage au télétravail a...
Découverte d'une vulnérabilité critique du protocole de partage de fichiers Samba
03 Février 2022
Sécurité
Trend Micro, dans le cadre de son programme Zero Day Initiative (ZDI), a découvert une vulnérabilité critique dans le protocole de partage de fichiers Samba.La vulnérabilité découverte, CVE-2021-...
L'Europe finance un bug bounty concernant des logiciels open source
27 Janvier 2022
Prévention
L'Europe est à la recherche d'hackers éthiques. Des récompenses allant jusqu'à 5 000 EUR sont disponibles pour la découvertes de failles de sécurité dans LibreOffice, LEOS, Mastodon, Odoo et CryptPad...
La chaîne d’approvisionnement logicielle a été très fortement visée par les cyber-attaques en 2021
27 Janvier 2022
Sécurité
Aqua Security a publié les résultats d’une étude conduite par les experts d’Argon Security, acteur de la sécurité de la Supply Chain logicielle récemment acquis par la société. Conduite pendant 6...
PwnKit : une grave vulnérabilité nichée dans toutes les distributions Linux depuis 12 ans
26 Janvier 2022
Sécurité
Oui
L'équipe de recherche Qualys a découvert une vulnérabilité de corruption de mémoire dans l'application pkexec de polkit.Polkit, anciennement PolicyKit, est une boîte à outils au niveau de l'...

Pages